A Hewlett-Packard Enterprise (HPE) divulgou uma falha de segurança no seu Aruba Networking Private 5G Core On-Prem plataforma, que permite que os atacantes roubem credenciais de usuários explorando um problema de redirecionamento aberto na processo de login do sistema. A vulnerabilidade é documentada oficialmente como CVE-2026-23818 e existe na interface de usuário gráfica (GUI) da plataforma.
Detalhes Técnicos
A vulnerabilidade é causada por um problema de redirecionamento aberto no processo de login da plataforma, que permite que os atacantes redirecionem usuários para sites falsos e roubem suas credenciais.
A vulnerabilidade existe na interface de usuário gráfica (GUI) da plataforma e pode ser explorada por atacantes que tenham acesso à interface de usuário.
A HPE está trabalhando para corrigir a vulnerabilidade e recomenda que os usuários atualizem a plataforma para a versão mais recente.
A vulnerabilidade é classificada como crítica e pode ser explorada por atacantes para roubar credenciais de usuários e realizar ataques maliciosos.
